Vulnerabilidades

Se descubrió que Online Diagnostic Lab Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /clients/view_client.php.

Se descubrió que Online Diagnostic Lab Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /tests/view_test.php.

Automotive Shop Management System v1.0 es vulnerable a la inyección SQL a través de /asms/admin/?page=user/manage_user&id=.

Automotive Shop Management System v1.0 es vulnerable a la inyección SQL a través de /asms/classes/Master.php?f=delete_transaction.

Se encontró una vulnerabilidad en el Student Attendance Management System. Ha sido clasificado como problemático. Una función desconocida del archivo createClass.php es afectada por esta vulnerabilidad. La manipulación del argumento className conduce a cross site scripting. Es posible lanzar el ataque de forma remota.…

Una vulnerabilidad fue encontrada en Student Attendance Management System y clasificada como crítica. Este problema afecta un procesamiento desconocido del archivo /Admin/createClass.php. La manipulación del argumento Id conduce a la inyección de SQL. El ataque puede iniciarse de forma remota. El exploit ha sido…

Se descubrió que Online Diagnostic Lab Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro de nombre de usuario en /diagnostic/login.php.

Se descubrió que Human Resource Management System v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro de contraseña en /hrm/controller/login.php.

Una vulnerabilidad fue encontrada en Sports Club Management System 119 y clasificada como crítica. Una parte desconocida del archivo admin/make_paids.php es afectada por esta vulnerabilidad. La manipulación del argumento m_id/plan conduce a la inyección de SQL. Es posible iniciar el ataque de forma remota. El exploit…

Una vulnerabilidad de carga de archivos arbitrarios en el componente /pages/save_user.php de Canteen Management System v1.0 permite a los atacantes ejecutar código arbitrario a través de un archivo PHP manipulado.

Una vulnerabilidad de carga de archivos arbitrarios en la función de carga de imágenes de Canteen Management System v1.0 permite a los atacantes ejecutar código arbitrario a través de un archivo PHP manipulado.

Una vulnerabilidad fue encontrada en SourceCodester Sanitization Management System y clasificada como problemática. Una función desconocida del archivo admin/?page=system_info del componente Banner Image Handler es afectada por esta vulnerabilidad. La manipulación conduce a cross site scripting. El ataque se puede…

Una vulnerabilidad fue encontrada en SourceCodester Sanitization Management System y clasificada como problemática. Este problema afecta un procesamiento desconocido del archivo php-sms/?p=request_quote. La manipulación conduce a Cross-Site Scripting (XSS). El ataque puede iniciarse de forma remota. A esta…

Se descubrió que Online Diagnostic Lab Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /odlms//classes/Master.php?f=delete_activity.

Se descubrió que Canteen Management System v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro categoriesId en /php_action/fetchSelectedCategories.php.

Se descubrió que Canteen Management System v1.0 contenía una vulnerabilidad de carga de archivos arbitraria a través de ip/youthappam/php_action/editFile.php. Esta vulnerabilidad permite a los atacantes ejecutar código arbitrario a través de un archivo PHP manipulado.

Se descubrió que Canteen Management System v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro id en /youthappam/editfood.php.

Se descubrió que Canteen Management System v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro id en /youthappam/editclient.php.

Se descubrió que Canteen Management System v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro id en /youthappam/editcategory.php.

Una vulnerabilidad de Cross-Site Scripting (XSS) en Canteen Management System v1.0 permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado.

Se descubrió que Canteen Management System Project v1.0 contiene una vulnerabilidad de inyección SQL a través del componente /youthappam/add-food.php.

Se descubrió que Food Ordering Management System v1.0 contenía una vulnerabilidad de cross-site scripting (XSS) en el componente /foms/place-order.php.

Se descubrió que Online Diagnostic Lab Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /odlms/classes/Users.php?f=delete.

Se descubrió que Online Diagnostic Lab Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /odlms/classes/Users.php?f=delete_test.

Se descubrió que Online Tours & Travels Management System v1.0 contenía una vulnerabilidad de carga de archivos arbitraria en el componente update_profile.php. Esta vulnerabilidad permite a los atacantes ejecutar código arbitrario a través de un archivo PHP manipulado.